佐仓雪乃 @yukina@wxw.moe

优化了下 ovo.st 任务队列的排序参数，现在版聊的延迟应该好不少了 @board

https://github.com/wxwmoe/wxwClub/commit/d17ee9013820a06164c2331f8f97548746fbad9c

@board ovo.st 服务器硬盘写满了，目前已清理恢复 ...

还有一点，呜呜站规在之前特意从一直沿用的「本站不讨论政治，重度讨论的封号」 改成了「不参与三次元键政，包括转嘟」，也是希望能传达更准确的意思。需要注意的是用词是 “键政”，而不是 “涉政”，我认为 “键政” 这个词应该是贬义的 ...

其实转发一些政策、新闻、理智吐槽是可以的（涉政），但如果对这些新闻过激地评论、漫骂、乱带节奏争吵起来（键政），却对事件走向其实没什么实质的影响，还把站轴氛围整得乌烟瘴气，这种情况呜呜这边是不允许的。

考虑到排版和易读美观的问题，呜呜的社区规则没有写太长，如果有更好的建议，也可以回复我 ...

旧版本站规： https://web.archive.org/web/20210124142051/https://wxw.moe/about/more

CC: @board

昨晚刚写完笔记本电脑就低电量警告了，来不及校对完善和添加表情包 ...

加速线路的安全问题是无需担心的，呜呜站使用的加速节点是香港阿里云 ECS 云服务器，而不是 CDN 服务，呜呜站全程强制 HTTPS 加密，不会上传证书私钥到阿里云公共服务上。

SSL 的安全性大家可以放心，各类银行系统也在使用这项技术保护大家的登录密码，途径的路由器/运营商只能知道你访问了这个服务器，是无法截获具体传输内容的。

其实用户平时使用的梯子一样会经过这些线路（加密流量），呜呜站使用的加速线路也不止阿里云，其他线路也有采用，例如：腾讯云轻量、美西联通 AS4837 回程优化线路、各类 CN2 加速线路等，任何地区涉及优化线路的 VPS 商家 TOS 里一般都会要求避免敏感内容。

所以呜呜站会针对本站用户个人主页能出现的内容进行一些约束，例如：https://www.wxw.moe/@yukina ，普通嘟嘟包括回复（公开和非公开）和转嘟都会出现在上面并且面页是公开的，任何访客都能直接通过链接访问到，很容易被自动化的爬虫抓取到关键词并上报（积累一定比例之后可能导致域名被通告清退出加速线路，并可能被污染 DNS 解析 IP 和屏蔽 SNI） ...

要优化访问速度，接入三大运营商的线路是必须的，例如 CTG（中国电信国际）、CMI（中国移动国际） 等，一旦被内部通告清退，意味着这个域名基本和直连秒开无缘了（虽然能换镜像域名）...

@board

@board 最近几个群组有修改介绍和图片的需求，这边会在 5.1 假期结束回到学校的时候统一编辑上，大概要到 5.3（最近事情比较多，非紧急的要先咕咕下 ...

如果需要修改新建群组的昵称、头像、横幅、中英文描述或整段简介信息，目前可以私信 @ovo_st_status 人工修改数据库字段 @ovo_st_status@ovo.st @board

@board 现在版聊群组可以敲中文找到了

草，忘了 local 路由表是系统的，可能有影响，建议改个名字，例如 localnet 表

附上常用的网络测试命令

ip a 列出网卡详情
ip ro 列出 IPv4 路由表
ip -6 ro 列出 IPv6 路由表

ip ro sh tab localnet
ip -6 ro sh tab localnet
列出表 localnet 的路由

netstat -ltunp 列出端口监听情况

再补充

渠道起了 (ip link up) 之后可以互相 ping 一下看看通不通

切换默认路由之前最好先小范围测试一下 NAT 是否正常，例如 1.1.1.0/24 网段，ping 1.1.1.1

ip route add 1.1.1.0/24 via .. dev ...
ip route del 1.1.1.0/24 via .. dev ... 测试完成删除路由

补充

1. 上游机子需要开启 net.ipv4.ip_forward = 1 转发

2. ip route change default ... 就可以切换默认路由了

# 先到上游机子配置 NAT 转发

ip link add dnstream type gretap local #上游IP# remote #源站IP#
ip addr add 10.0.0.2 peer 10.0.0.1 dev dnstream
ip link set dnstream up
iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o eth0 -j MASQUERADE
### eth0 为上游机子外网网卡

# 下面命令在下游机子操作

## 创建本地路由表（这条只需要执行一次）
echo 200 local >> /etc/iproute2/rt_tables
### 后续命令每次重启要重新执行

## 建立隧道
ip link add upstream type gretap local #源站IP# remote #上游IP#
ip addr add 10.0.0.1 peer 10.0.0.2 dev upstream
ip link set upstream up

## 配置本地路由表
ip rule add to #本机网段# table loacl
ip rule add to #上游网段# table loacl
ip rule add from #源站IP# table loacl

## 导入其他直连网段，如 Cloudflare 的，效果为 cf 回源直连
cat local.txt | while read line
do
ip rule add to $line table loacl;
done

## 查看本机默认路由，写进 local 路由表
ip route | grep default
ip route add default via #本机网关# dev #外网网卡# table local
### 直接复制 via 后面那段，前面加上 ip ro add default 最后加上 table local 就好了

## 删除默认路由并切换到上游服务器
ip route del default && ip route add default via 10.0.0.2 dev upstream src 10.0.0.1
### 这段必须 && 同时输入，删除默认路由会断网，SSH 断开
###（也可以把自家网段加进 local 表再操作，避免失误断网

## 验证配置是否生效
curl ipv4.ip.sb

@board 参照 bgme 的规则修订也更新了下呜呜的规则 ...

> 请勿滥用实例媒体资源服务，禁止引用图片、视频外链至其他站点（如 博客/论坛）

@board 关于把实例网址发出去，其实要找到一个实例真的是很容易很简单的 ... 所以不用太担心，不违反实例规则就可以了

@board 举报看到了，不过并没有违反实例规则 .. NSFW 图片全部好好标记上敏感内容了 ...

（ 另外图床的话我还有个 https://img.fghrsh.net ，不过由于是国内服务器，涩图会自动识别并仅注册用户可见

@board 已添加 ...

@board 我和红酒还是兑雪碧的 ......